CVE-Beschreibungen

The Authenticode capability in Microsoft Windows NT through Server 2003 does not prompt the user to download and install ActiveX controls when the system is low on memory, which could allow remote attackers to execute arbitrary code without user approval.

CVE-Informationen

Metriken

Metriken	Score	Schweregrad	CVSS Vektor	Quelle
V2	7.5		AV:N/AC:L/Au:N/C:P/I:P/A:P	nvd@nist.gov

EPSS

EPSS ist ein Bewertungsmodell, das die Wahrscheinlichkeit vorhersagt, dass eine Schwachstelle ausgenutzt wird.

EPSS-Score

Das EPSS-Modell liefert einen Wahrscheinlichkeitswert zwischen 0 und 1 (0 und 100%). Je höher der Score, desto größer die Wahrscheinlichkeit, dass eine Schwachstelle ausgenutzt wird.

EPSS-Perzentil

Das Perzentil wird verwendet, um CVEs nach ihrem EPSS-Score zu ranken. Ein CVE im 95. Perzentil gemäß seinem EPSS-Score ist beispielsweise mit größerer Wahrscheinlichkeit ausnutzbar als 95% der anderen CVEs. Das Perzentil dient somit zum Vergleich des EPSS-Scores eines CVEs mit dem anderer CVEs.

EPSS First.org

Erwähnte Produkte

Konfiguration 0

Microsoft>>Windows_2000 >> Version *

Microsoft>>Windows_2003_server >> Version enterprise

Microsoft>>Windows_2003_server >> Version enterprise_64-bit

Microsoft>>Windows_2003_server >> Version r2

Microsoft>>Windows_2003_server >> Version standard

Microsoft>>Windows_2003_server >> Version web

Microsoft>>Windows_nt >> Version 4.0

Microsoft>>Windows_xp >> Version *

Referenzen

http://www.cert.org/advisories/CA-2003-27.html
Tags : third-party-advisory, x_refsource_CERT

https://exchange.xforce.ibmcloud.com/vulnerabilities/13422
Tags : vdb-entry, x_refsource_XF

http://www.kb.cert.org/vuls/id/838572
Tags : third-party-advisory, x_refsource_CERT-VN

http://www.securityfocus.com/bid/8830
Tags : vdb-entry, x_refsource_BID

https://docs.microsoft.com/en-us/security-updates/securitybulletins/2003/ms03-041
Tags : vendor-advisory, x_refsource_MS

https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A198
Tags : vdb-entry, signature, x_refsource_OVAL

https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A185
Tags : vdb-entry, signature, x_refsource_OVAL

Datum	EPSS V0	EPSS V1	EPSS V2 (> 2022-02-04)	EPSS V3 (> 2025-03-07)	EPSS V4 (> 2025-03-17)
2022-02-06	–	–	40.6%	–	–
2022-02-13	–	–	40.6%	–	–
2023-03-12	–	–	–	14%	–
2024-03-03	–	–	–	14%	–
2024-03-31	–	–	–	10.39%	–
2024-06-02	–	–	–	10.39%	–
2024-08-25	–	–	–	13.63%	–
2024-12-22	–	–	–	29.9%	–
2025-01-19	–	–	–	29.9%	–
2025-03-18	–	–	–	–	33.7%
2025-03-30	–	–	–	–	35.52%
2025-05-29	–	–	–	–	40.32%
2025-06-21	–	–	–	–	29.44%
2025-10-01	–	–	–	–	43.7%
2025-10-23	–	–	–	–	38.54%
2025-10-27	–	–	–	–	29.44%
2025-10-28	–	–	–	–	38.54%
2025-12-27	–	–	–	–	29.44%
2025-12-28	–	–	–	–	38.54%
2026-02-22	–	–	–	–	29.84%

Datum	Perzentil
2022-02-06	97%
2022-02-13	98%
2023-03-12	95%
2024-03-03	96%
2024-03-31	95%
2024-06-02	95%
2024-08-25	96%
2024-12-22	97%
2025-01-19	97%
2025-03-18	97%
2025-03-30	97%
2025-05-29	97%
2025-06-21	96%
2025-10-01	97%
2025-10-23	97%
2025-10-27	96%
2025-10-28	97%
2025-12-27	96%
2025-12-28	97%
2026-02-22	97%

CVE-2003-0660 : Details

CVE-2003-0660